反垄断监管和贸易部与网络平台联合发布消费安全建议，旨在防范利用钓鱼网站窃取资金的诈骗行为。近期此类案件频发，骗子通过复制知名网络资源（如电商、邮件服务、个人物品交易平台）界面，诱导用户输入银行卡信息以盗取资金。
骗子是如何行骗的？
骗子制作的仿冒网站在设计、配色及标志上与真实网站几乎无异。唯一区别在于域名：若使用外国顶级域名（如将“.by”替换为“.cc”或“.su”）、包含多余字符（点号、连字符）或字母拼写错误，即为钓鱼网站。
只有在仔细检查域名时，才能发现仿冒网站与官方网站的区别：如果正确输入网站名称，但使用的是外国顶级域名（例如，将“.by”替换为“.cc”或“.su”），或者包含多余字符（如点号或连字符），以及替换单个字母或重复同一字母等。
用户在熟悉界面下易放松警惕并输入支付信息。针对个人卖家，骗子常伪装成“买家”，声称通过非现金结算汇款，并通过即时通讯软件发送仿冒链接，诱导受害者输入银行卡信息以“接收货款”，实则盗取资金。
什么是钓鱼网站？
网络钓鱼是一种以获取密码、信用卡号、银行账号等敏感信息为目的的诈骗形式。其域名与官方资源极度相似（仅差一字符或使用不同国别域名），且完全复制官网设计与内容。旧站被封后新站会迅速上线，相似度极高。
被伪造的资源主要包括在线支付平台、分类信息平台及银行网银等。目前主要存在两种诈骗角色：
- 卖家（服务提供方）；
- 买家（服务需求方）。
第一阶段（准备阶段）：
- 创建与官方登录页、发货单或快递单据外观相似的网页，或完全复制整个网站；
- 注册视觉上与原域名相似的域名；
- 寻找潜在受害者。
第二阶段（实施阶段）：
针对卖家的欺诈方案第1种（预付款）：
1. 骗子在广告平台找到卖家后，转至即时通讯工具（Viber、Telegram、WhatsApp）冒充“买家”，谎称已付预付款，以规避平台对钓鱼链接的屏蔽。
2. 发送虚假链接要求输入卡号、持卡人姓名、有效期及CVV码以“接收款项”。
3. 有时索要银行短信验证码，谎称用于确认到账。
4. 利用收集的数据转走资金。
5. 骗局得逞后，可能冒充平台客服声称操作失误，诱导卖家再次访问伪造页面退款。
6. 二次盗取资金。
第二种购物诈骗手法（配送方式）：
1. 在真实平台以极低价格出售商品吸引买家。
2. 以“沟通方便”为由转移至即时通讯工具交流。
3. 以“离开城市”等理由劝说预付配送费，谎称平台有未收货自动退款保障。
4. 发送模仿真实平台“配送页”的钓鱼链接，要求输入银行卡信息完成预付。
5. 资金被扣除，商品不发货且不退款。
6. 成功后可能冒充客服或平台支持部门，谎称包裹问题需退款，诱导再次输入信息。
7. 再次从买家卡中扣款。
第三种购物诈骗手法（邮政发货）
1. 在官网低价售物，引导买家转至即时通讯工具沟通。
2. 营造抢购氛围，劝说先发货后付款。
3. 发送伪造的包裹追踪链接或快递单据扫描件作为“发货证明”。
4. 待买家信以为真后，发送钓鱼链接要求输入银行卡信息转账。
5. 资金被盗，包裹不会送达。
互联网用户应牢记：具备相关知识、保持警惕和谨慎是最可靠的保护方式。
应注意以下几点：
- 骗子通常通过社交媒体沟通，号码多注册于境外或使用虚假身份；
- 最安全的交流方式是平台私信。一旦转移至即时通讯工具，平台将无法提供保护；
- 警惕骗子利用认知弱点：提供看似轻松的解决方案、制造时间紧迫感、催促行动不让思考；
- 付款前确认身处正规平台。若网站缺乏联系信息、存在大量拼写语法错误、价格过低、频繁使用感叹号催促、承诺快速赚钱或有大量负面评价，务必警觉；
- 输入银行卡信息前，致电核实对方是否拥有真实白俄罗斯手机号。若对方回避电话沟通，仅凭文字记录无法证明身份，应高度警惕；
- 邮寄服务由寄件人直接在邮政运营商官网申请，运营商绝不会索取银行卡信息。包裹须亲自前往邮局办理，货到付款仅限本人持有效证件以现金领取。
如何避免成为诈骗受害者？给互联网用户的建议：
- 直接手动输入网址或通过官方App访问正规网站，勿轻信搜索链接；
- 将常用正规网站添加至浏览器收藏夹；
- 所有操作（聊天、转账、配送）均在正规平台内完成，切勿转移至即时通讯工具；
- 不点击即时通讯工具中的链接，访问网站请自行输入地址；
- 若在即时通讯或电话中被指示操作，切勿对银行卡或账户执行任何动作；
- 绝不透露护照、银行卡信息及短信验证码，即使对方声称为您转账；
- 不告知或填写银行卡背面三位数安全码（CVC2/CVV2）；
- 不扫描即时通讯工具中发送的二维码；
- 不为价格异常低廉的商品支付预付款；
- 不认识收款人时，拒绝通过银行卡或电话号码转账支付；
- 办理专用于在线支付的银行卡，仅存放少量资金；
- 开通银行短信通知，实时掌握交易动态；
- 仅从官方应用商店下载移动应用程序。
如果您已成为诈骗受害者，该怎么办：
- 发现资金被盗立即联系银行客服或拨打卡面电话，争取取消交易追回资金；
- 若已泄露银行卡信息，立即致电银行挂失卡片；
- 向相关平台运营方举报，将钓鱼网站截图、准确网址及事件描述发送至客服；
- 就诈骗行为向执法机关报案。